Tlen.pl: Tym razem socjoinformatyka

Wygląda na to, że operator Tlen.pl przeżywa szczyt popularności wykorzystania komunikatora jako narzędzia do wyłudzania pieniędzy. Albo wynika to z tego, że nic nie jest robione, by kolejnym próbom zapobiec albo popularność rośnie kwadratowo — każda kolejna informacja generuje następnych chętnych do naśladowania.

Tym razem numer 75068 i przypadek o tyleż ciekawy, że wykorzystywana jest socjoinformatyka w postaci dość zbliżonej do phisingu.

Oto zgłoszenie użytkownika Bipik:

Tlen.pl: Kolejna próba wyłudzenia pieniędzy

Celem jest wyłudzenie pieniędzy, a nie prywatnych danych, o co zwykle chodzi w phisingu. Stosowany jest podobny mechanizm — oddziaływanie strachem. Ponieważ jednak ostatecznie owe prywatne dane i tak zwykle służą do wyłudzenia pieniędzy, więc w zasadzie na jedno wychodzi.

Przykre jest to, że operator sieci Tlen.pl nie musiałby specjalnie wysilać się, by łatwo zapobiec co najmniej połowie tego rodzaju oszustw. Wystarczyłoby stworzyć słownik zwrotów wykorzystywanych w takich wyłudzeniach (np. „administrator” właśnie) i napisać prosty skrypt, który informowałby faktycznych administratorów sieci o każdym założeniu konta zawierającego frazę ze słownika w nazwie. Następnie takie „podejrzane” konta byłyby monitorowane.

Łatwo dałoby się wówczas wychwycić, że są one zakładane w celu co najmniej podejrzanym choćby przez to, że nikt na takie konto nigdy nie loguje się ani z poczty, ani z komunikatora. Są to de facto martwe konta, bo chyba nikomu nie trzeba tłumaczyć, że wysyłanie czegokolwiek zgodnie z podawanymi przez oszustów instrukcjami zawsze trafia w „próżnię”.

Jeszcze łatwiej byłoby zablokować w ogóle możliwość zakładania kont z takimi newralgicznymi zwrotami w loginach. Bo i po co komuś, kto nie ma zamiarów przestępczych adres e-mail typu administratorXX@tlen.pl?

Niestety, te tak oczywiste i całkiem proste do wdrożenia działania prewencyjne nie przyszły na myśl zarządzającym siecią Tlen.pl i na efekty nie trzeba było długo czekać. Na samym tylko socjotechnika.net trzy zgłoszenia w ciągu ledwie miesiąca. Przeszukując pod tym kątem sieć pewnie znalazłoby się ich znacznie, znacznie więcej…